Lectores de matrículas: qué defensa funciona de verdad (2026)

Una nota sobre la financiación: CypherpunkGuide no lleva publicidad de vigilancia. Nada de redes publicitarias, píxeles de rastreo ni contenido patrocinado. Nos sostienen fuentes transparentes: hoy, las donaciones de los lectores; más adelante, una suscripción y afiliados alineados con nuestra línea editorial. Respondemos ante quienes nos leen, no ante los anunciantes.

La matrícula es el único identificador que el Estado te obliga a exhibir en público, atornillar al coche y hacer desfilar ante cada cámara de cada carretera que usas. Durante casi toda su historia, las cámaras automáticas que la fotografiaban fueron una herramienta policial de nicho —los lectores automáticos de matrículas, o ALPR: cámaras de carretera y de coche patrulla que fotografían cada matrícula que pasa, le estampan una hora y un lugar, y la guardan en una base de datos que se consulta en segundos—. Hoy son una red que registra todos los coches que pasan, no solo los de quienes están bajo sospecha. Flock Safety, el proveedor de más rápido crecimiento, superó las 100.000 cámaras en 2026; superpuesta a la vieja red Vigilant de Motorola y a miles de sistemas locales, deja un país donde —allí donde hay un lector instalado— los movimientos de tu coche quedan grabados, fechados y guardados por defecto, y donde la mayoría de los estados aún no tienen ninguna ley que regule expresamente nada de esto.

El abuso no es hipotético, y no es raro. A los agentes los detienen una y otra vez por usar estos sistemas para dar caza a personas con las que salieron. Un agente de Pensilvania rastreó a su esposa, de la que estaba separado, más de 250 veces. Un jefe de policía de Kansas, según la auditoría del departamento que lo destapó, pasó por las cámaras a una exnovia y a la nueva pareja de ella 228 veces. Un agente de Milwaukee registró 179 búsquedas sobre una novia y el ex de ella. El propio director jurídico de Flock, preguntado por el mal uso, declaró al medio especializado en el sector de la vigilancia IPVM que usar el sistema para «averiguar dónde está una exnovia» era «en realidad lo más común». La empresa que vende esta red sabe exactamente qué aspecto tiene su abuso más frecuente.

Entonces, ¿qué puede hacer una sola persona frente a una cámara que no es suya, en una carretera que no controla? Casi todas las respuestas que encontrarás son peor que inútiles. Las fundas para la matrícula, los sprays reflectantes y los soportes inclinables son ilegales en buena parte del país y, según las pruebas independientes, no hacen prácticamente nada contra un lector moderno. Reunimos las declaraciones juradas, los escritos de acusación y las notas de prensa de las fiscalías que hay detrás de más de una docena de estos casos, y contrastamos cada uno con una búsqueda en sentido contrario, tratando de refutarlo. Así descartamos dos historias muy citadas como «casos ALPR» que resultaron ser otra cosa: un rastreador GPS oculto y una cámara que leyó mal la matrícula de una conductora inocente, nada que ver con el abuso de los lectores. Lo que muestra el registro ya verificado es que las defensas que de verdad reducen tu riesgo son casi lo contrario de lo que las guías de instrucciones colocan en primer lugar.

La tabla de abajo es una síntesis propia: no son los argumentarios de ningún proveedor ni el refrito de un único recuento de una organización, sino los casos que pudimos anclar a registros judiciales de primera mano, leídos buscando el patrón que la cobertura periodística se salta.

Léelos en conjunto y las defensas se reordenan solas. A ninguna de estas mujeres la localizaron porque le fallara un disfraz ingenioso. La localizaron porque quien vigilaba tenía una placa policial, una base de datos y a nadie que revisara el registro de consultas; y ese es un problema distinto del que se propone resolver la pregunta «¿cómo escondo mi matrícula?».

Qué es en realidad una red ALPR

#

Una red ALPR no es una cámara: es un historial consultable de por dónde ha pasado tu coche. Cada aparato es un sensor pasivo: lee todas las matrículas que ve, haya o no alguien sospechoso de algo, y escribe una fila —matrícula, hora, coordenada GPS y, a menudo, una foto del vehículo y de su entorno— en una base de datos que se puede consultar en segundos. Encadena las suficientes y una sola consulta te devuelve un mapa de tus trayectos: la ruta que hiciste, a qué hora saliste y volviste, la iglesia, la clínica, el local sindical o la casa del amante ante la que aparcaste. El resumen técnico de la Electronic Frontier Foundation lo dice sin rodeos: los ALPR recogen datos de todo el mundo, no solo de las personas bajo investigación.

Dos rasgos separan esto del policía de barrio que se fija en tu coche. El primero es la retención: las lecturas se guardan, así que la vigilancia es retroactiva. Una consulta lanzada hoy puede reconstruir dónde estabas el mes pasado. Los límites de retención, donde existen, van de los tres minutos de Nuevo Hampshire a los 21 días de Washington o los 60 días o más de otros sitios; y en la mayoría de los estados no hay tope alguno. El segundo es la interconexión: las cámaras de un pueblo son consultables de forma rutinaria por agencias de otros estados. En 2025, la EFF y la ACLU documentaron que la policía de San Francisco había lanzado más de 1,6 millones de búsquedas compartidas fuera del estado, algunas ligadas al control migratorio, consultas que ni la propia política del departamento autorizaba. El servicio de estudios del Congreso ha catalogado los vacíos legales resultantes; en resumen, la tecnología le sacó a la ley cosa de una década de ventaja.

La retención es donde ese vacío se abre más, y vale la pena ver qué poca parte del país le pone algún tope:

El abuso es el patrón, no la excepción

#

El dato más importante sobre la vigilancia de matrículas es que su mal uso documentado más común no consiste en atrapar delincuentes, sino en agentes que rastrean a mujeres. No es el enfoque de ningún activista: es el del propio proveedor. Cuando ponemos los registros judiciales uno al lado del otro, la misma historia se repite de un estado a otro: un agente, en activo o retirado, usa un sistema pensado para la seguridad pública para seguir a una pareja, a una ex o a una mujer con la que se ha obsesionado.

Ese detalle —no lo atrapó el registro, lo atrapó la víctima— se repite casi en todas partes. En Georgia, una cadena de departamentos solo destapó el mal uso después de adoptar las herramientas de auditoría de Flock y ponerse de verdad a mirar: Braselton en noviembre de 2025, y luego el condado de Coffee, el de Cherokee y Albany para julio de 2026; cuatro agencias en ocho meses, en cuanto alguien se puso por fin a revisar los registros. No todos estos casos eran rastreo de una expareja; el rasgo común es que los pilló una auditoría, no el sistema en sí. La lección no es «los registros de auditoría te mantienen a salvo». Es la contraria: un registro que nadie lee es la prueba del delito, no una defensa frente a él. Quien te diga que el sistema es seguro porque está «totalmente auditado» te está describiendo un detector de humo al que le han quitado la pila.

La magnitud real es incierta, porque el recuento no deja de subir. El Plate Privacy Project del Institute for Justice lleva años registrando estos casos de acecho policial, y la cifra no ha hecho más que crecer a medida que más departamentos auditan y más víctimas preguntan. Nuestro propio recuento mínimo —los agentes que pudimos vincular a declaraciones de culpabilidad, condenas o cargos penales en curso— llega a una docena, repartidos por siete estados; y es solo eso, un mínimo: durante todo 2026 salieron casos nuevos casi cada mes. Toma cada número concreto como una foto fija que ya estará desactualizada cuando la leas, y el patrón como algo permanente.

Una advertencia en sentido contrario, porque la credibilidad lo exige: no todo relato dramático de «lector de matrículas» lo es de verdad. Un caso de acecho de California muy difundido implicaba un rastreador GPS oculto, no lectores de matrículas; otro incidente viral atribuido a «Flock» fue en realidad el sistema leyendo mal la matrícula de una mujer inocente, a la que casi le imputan un delito por error: un daño real, pero de otra clase. Aquí la precisión no es pedantería. Si te defiendes del mecanismo equivocado, gastas el esfuerzo en el lugar equivocado, el mismo error que te vende la vigilancia cuando te promete que una funda para la matrícula va a servir de algo. Sobre cómo, de entrada, esos datos dispersos acaban fundiéndose en un único perfil, mira nuestra guía sobre la desanonimización a escala de IA.

La dimensión de género: cuando quien vigila sabe dónde duerme ella

#

Una red de matrículas no se vive igual para todo el mundo, porque ser localizable no es igual de peligroso para todos. Para una mujer que deja a un maltratador, para quien busca atención reproductiva en un estado hostil o para una activista que a un gobierno le incomoda, un sistema que convierte una matrícula en una ubicación no es una preocupación abstracta de privacidad: es exactamente la capacidad que su modelo de amenazas trata de anular. Y el registro muestra rastreadas justamente a estas personas.

El caso de la atención reproductiva está ya documentado con detalle. En 2025, la EFF reveló que un sheriff de Texas rastreó más de 83.000 cámaras por todo el país para dar con una mujer que se había practicado un aborto autogestionado, con el pretexto de una «persona desaparecida». La respuesta de Washington fue escribir el daño directamente en la ley: la Driver Privacy Act de 2026 del estado (SB 6002) prohíbe usar datos ALPR para el control migratorio y para rastrear a quienes buscan atención de salud reproductiva. Cuando un parlamento tiene que prohibir de forma expresa el uso de las cámaras de matrículas para dar caza a pacientes de aborto y a inmigrantes, te está diciendo para qué se venían usando ya esas cámaras.

Por eso los casos de pareja son el centro de esta historia, y no un morboso apunte al margen. Los agentes que rastrearon a sus ex no explotaban un fallo oscuro ni escribían código a medida: usaban la función de búsqueda corriente del sistema —sin ningún exploit técnico— para el mismo mal uso que su propio proveedor califica de más habitual. Para una superviviente, el dato relevante es de una sencillez brutal: si tu agresor tiene una placa, o un amigo que la tenga, la red ya conoce tu nuevo trayecto al trabajo. Ninguna funda para la matrícula cambia eso. Lo que sí lo cambia es cortar el vínculo entre el coche y tú, y poner en marcha la maquinaria legal que te permite averiguar quién ha estado consultando tu matrícula; las dos cosas están en la sección de defensa de más abajo, y las dos son aburridas, que es justo por lo que casi nadie te las vende.

Lo que de verdad funciona: una matriz de defensas por eficacia

#

La clasificación honesta de las defensas individuales es casi la inversa de la que publican la mayoría de las guías. Las medidas que se llevan todo el protagonismo —los artilugios físicos que «bloquean» la cámara— son las menos eficaces y las que más papeletas tienen de ser ilegales. Las que de verdad mueven tu riesgo son legales, estructurales y colectivas, y son lo bastante aburridas como para que las listas escritas para cobrar comisiones las pasen por alto. Esta es la clasificación que sostiene la evidencia, de peor a mejor:

Empieza por abajo, porque ahí es donde está la palanca. La acción política no es el premio de consolación: es la defensa que más rinde. Hay comunidades cancelando contratos ALPR en números que cuentan: para mediados de 2026, decenas de ciudades habían dejado a Flock por compartir datos sin autorización con el gobierno federal y con otros estados, muchas después de que sus vecinos se presentaran en una sesión del ayuntamiento con las auditorías en la mano. El kit de herramientas «Get the Flock Out» de la ACLU existe precisamente porque esta es la intervención que escala: un solo ayuntamiento convencido protege a cada conductor del municipio como ningún artilugio personal puede hacerlo, aunque nunca del todo para siempre. Un ayuntamiento posterior puede volver a encender las cámaras, como hizo Richmond en 2026 tras una pausa, y por eso una cancelación es una batalla que ganas y luego tienes que seguir defendiendo.

Luego están tus derechos legales, que son reales pero piden ajustar las expectativas. En California y en una lista creciente de estados puedes presentar una solicitud de registros públicos para pedir la política ALPR de un departamento y sus auditorías de uso y, allí donde la ley lo prevé, pedir que borren los datos sobre ti. La trampa, documentada en pleitos aún abiertos, es que Flock a menudo se presenta como un simple «proveedor de servicios» y reenvía las solicitudes individuales de vuelta al ayuntamiento, que puede actuar o no. Ejerce el derecho, pero no des por hecho que se cumple solo. El fiscal general de California ha demandado al menos a una ciudad por compartir datos de forma ilegal, un recordatorio de que la aplicación de la ley, cuando llega, tiende a venir de las autoridades y los tribunales antes que de las bajas individuales.

El único movimiento estructural que una persona controla del todo es la defensa personal más eficaz de la lista: romper el vínculo entre el coche y tu identidad en los trayectos que importan. Un coche compartido, uno de alquiler o un viaje en un coche que no es tuyo dan una matrícula que lleva a otra parte, no a ti. No esconderá tu ida y vuelta diaria al trabajo, pero para el trayecto sensible —la clínica, el refugio, la reunión— marca la diferencia entre una matrícula que te nombra y otra que no. Es la versión sobre ruedas del mismo principio que recorre todo el pilar de Soberanía: cambia la infraestructura, no solo la conducta.

Queda la fila por la que todo el mundo empieza y con la que debería terminar: la ocultación física no funciona y encima puede costarte una multa. El análisis independiente de RadarTest sobre los productos reflectantes para matrículas no halló ningún efecto medible frente a los lectores modernos, que combinan captura por infrarrojos y por luz visible con exposición automática; y, a la vez, las fundas y los sprays son ilegales de forma expresa en California, Nueva York, Florida y otros sitios. Estarías pagando por infringir la ley a cambio de nada.

Los límites de la defensa individual

#

Frente a una red pasiva, interconectada y retroactiva, la técnica individual es a la vez necesaria e insuficiente. Este es el límite que las guías escritas para cobrar comisiones nunca dicen con claridad, y decirlo es el sentido entero de este artículo. Puedes alquilar un coche para ir a la clínica y presentar tus solicitudes de borrado, y deberías hacerlo. Lo que no puedes, tú solo, es desconectar cien mil cámaras entre sí, revocar el acceso de otro estado a los datos de tu ciudad ni hacer que un sistema que ya registró tus movimientos del mes pasado los olvide. Al lector que fotografió tu matrícula esta mañana le dio igual quién eres, y ninguna astucia personal alcanza hacia atrás para deshacer ese registro.

Los casos lo dicen, cuando los lees como un conjunto. A las víctimas rastreadas no se les escapó ningún detalle de OPSEC: alguien con acceso autorizado sencillamente apuntó el sistema hacia ellas. Lo que de verdad cambió esas situaciones no fue un artilugio, sino la auditoría que alguien leyó, la periodista que lo publicó, el ayuntamiento que canceló el contrato, el parlamento que fijó un límite de retención; la palanca que los cypherpunks siempre han señalado, ahí donde la defensa personal se topa con el poder institucional y le pasa el resto a la acción colectiva. El Tribunal Supremo ha empezado a insinuar que el rastreo de ubicación agregado y a largo plazo plantea preguntas constitucionales que a los operadores de esta red les convendría esquivar; y esa presión se construye con demandas y con leyes, no torciendo tu matrícula. Es la misma conclusión a la que llegó, desde el otro lado, nuestro estudio sobre los sistemas de identidad impuestos por el Estado: el arreglo duradero está aguas arriba, en las reglas, no aguas abajo, en la caja de herramientas del individuo.

Una matrícula es el reverso exacto de ese poder: un identificador que estás obligado a mostrar a cada cámara, consientas o no. Defiende el trayecto concreto donde puedas y, después, presiona sobre las condiciones, porque el proveedor que reconoce que el acecho es su uso «más común» no va a limitar por pura benevolencia su propia retención de datos.

En conclusión — qué defensa encaja con tu riesgo

#

No hay una única respuesta, porque la defensa correcta depende por completo de quién podría apuntar el sistema hacia ti y de cuánto te costaría si lo hiciera.

• Si eres un conductor normal al que le molesta que lo rastreen: olvídate por completo de los artilugios y dedica esa misma energía a lo único que escala: una solicitud de registros públicos para ver la política ALPR de tu departamento local y un mensaje a tu ayuntamiento. Tu palanca es política, no técnica, y de paso protege también a tus vecinos.
• Si estás dejando a una pareja maltratadora, sobre todo si tiene acceso policial: da por hecho que la red ya conoce tu rutina y defiende los trayectos sensibles no conduciendo un coche matriculado a tu nombre. En paralelo, usa los derechos de acceso a los datos de tu estado para averiguar quién ha estado consultando tu matrícula; en los casos documentados, esa solicitud es justo lo que dejó al descubierto al agente.
• Si eres activista, periodista u organizador: trata tu vehículo como una baliza que te delata y planifica en consecuencia: coche compartido para las reuniones sensibles, y combínalo con la disciplina de identidad e infraestructura de nuestra guía sobre defensa frente al doxxing de activistas, porque la matrícula es solo una de las señales que te sitúan.
• Si buscas atención reproductiva o sensible desde el punto de vista migratorio en un estado hostil: la amenaza está documentada y es concreta. No vayas a la cita en tu propio coche, conoce las reglas de retención y de intercambio de datos de tu estado antes de salir, y apoya las leyes —como la de Washington— que prohíben de plano estas búsquedas.

En los cuatro casos rige la misma verdad que rigió en cada fracaso de vigilancia anterior: no hay artilugio que le gane a una red así. Puedes reducir tu exposición en los trayectos que importan, ejercer los derechos legales que obligan al sistema a salir a la luz y, más allá del límite de lo que una sola persona puede hacer, actuar junto a otros para retirar las cámaras.

Preguntas frecuentes

#

¿Cómo me defiendo de los lectores de matrículas?

#

No con artilugios. Las fundas para la matrícula, los sprays reflectantes y los soportes inclinables son ilegales en muchos estados y no hacen prácticamente nada contra los lectores modernos. Las defensas que sí funcionan, por orden de eficacia, son la política (presiona a tu municipio para que cancele o limite su contrato ALPR), la legal (presenta solicitudes de registros públicos y de borrado de datos al amparo de la ley de tu estado) y la estructural (para los trayectos sensibles, conduce un coche que no esté matriculado a tu nombre, como uno compartido o de alquiler). Frente a una red pasiva y siempre encendida, reducir tu exposición en los trayectos que importan y cambiar las reglas mediante la acción colectiva le ganan a cualquier dispositivo personal.

¿Son legales las fundas o los sprays reflectantes para la matrícula, y funcionan?

#

En general, no a las dos cosas. Los productos que se venden para «bloquear» las cámaras ALPR —fundas, sprays reflectantes como PhotoBlocker, película infrarroja— son ilegales de forma expresa en California, Nueva York, Florida y otros estados, donde una infracción puede llegar a unos 2.000 dólares una vez sumados los recargos estatales. Las pruebas independientes, como las de RadarTest, no hallaron ningún efecto medible frente a los lectores modernos, que combinan captura por infrarrojos y por luz visible con exposición automática. Estarías pagando por infringir la ley a cambio de ninguna protección real.

¿Puedo borrar los datos de mi matrícula o averiguar quién la consultó?

#

A veces, según tu estado. En California y en un número creciente de estados puedes presentar una solicitud de registros públicos para pedir la política ALPR de un departamento y sus auditorías de uso y, donde la ley lo permite, pedir el borrado de los datos sobre ti. En varios casos de acecho documentados, la solicitud de una víctima para ver quién había consultado su matrícula es justo lo que dejó al descubierto al agente. El límite es que proveedores como Flock a menudo se llaman a sí mismos «proveedor de servicios» y reenvían las solicitudes individuales de vuelta al ayuntamiento, que puede no actuar; así que trata el derecho como real, pero no como algo que se cumpla solo.

¿Cuánto tiempo guarda la policía los datos de los lectores de matrículas?

#

Varía muchísimo y, por lo general, no tiene tope. Entre los estados con límites, la retención va de los tres minutos de Nuevo Hampshire a los 21 días de Washington o los 60 días o más de otros sitios, pero la mayoría de los estados no tienen ninguna ley de retención específica para ALPR, lo que significa que los datos pueden guardarse y consultarse de forma retroactiva durante meses o años. Como los registros se conservan y se interconectan entre jurisdicciones, una consulta lanzada hoy puede reconstruir dónde estuvo un coche hace semanas: la propiedad que convierte esta tecnología en una herramienta de vigilancia, y no en una alerta en tiempo real.

¿Es legal Flock Safety?

#

Operar cámaras ALPR es legal en la mayor parte de Estados Unidos, pero usos concretos y ciertos acuerdos de intercambio de datos se están impugnando cada vez más por ilegales. Para mediados de 2026, Flock afrontaba demandas colectivas, la demanda de un fiscal general estatal por compartir datos de forma ilegal con otros estados, el escrutinio del Congreso y decenas de contratos municipales cancelados después de que las auditorías revelaran búsquedas no autorizadas a nivel federal y entre estados. «Legal de instalar» y «legal por el uso que se le da en realidad» han resultado ser preguntas muy distintas.

Cora Aegis

Cora Aegis escribe en CypherpunkGuide guías de OPSEC centradas en la privacidad, y lee los registros de primera mano buscando el mecanismo que la mayoría de la cobertura se salta: aquí, cómo una matrícula que estás obligado a exhibir se convierte en un mapa consultable de tu vida, y qué defensas frente a ella son reales.

Más sobre Cora →